[发明专利]告警解决方案推荐方法、装置、电子设备及存储介质

权利要求书

1.一种告警解决方案推荐方法，其特征在于，所述方法包括：

在接收到待推荐告警信息的情况下，基于所述待推荐告警信息确定待推荐告警事件；

根据预设的根因告警确定算法，确定所述待推荐告警事件对应的待推荐根因告警；

从预设知识库中查找与所述待推荐根因告警相匹配的目标根因告警，并将所述知识库中所述目标根因告警对应的解决方案进行推荐。

2.根据权利要求1所述的方法，其特征在于，所述基于所述待推荐告警信息确定待推荐告警事件，包括：

基于预设归并算法将所述待推荐告警信息归并入满足预设归并条件的目标历史告警事件中，得到待推荐告警事件；

若不存在满足预设归并条件的目标历史告警事件，根据所述待推荐告警信息创建待推荐告警事件。

3.根据权利要求2所述的方法，其特征在于，所述基于预设归并算法将所述待推荐告警信息归并入满足预设归并条件的目标历史告警事件中，得到待推荐告警事件，包括：

对于任一历史告警事件，确定所述待推荐告警信息与所述历史告警事件中每个历史告警信息的杰卡德相似度；

基于所述杰卡德相似度判断所述历史告警事件是否满足第一预设归并子条件，并在满足的情况下，确定所述历史告警事件为目标历史告警事件；

将所述待推荐告警信息归并入所述目标历史告警事件中，得到待推荐告警事件。

4.根据权利要求2所述的方法，其特征在于，所述基于预设归并算法将所述待推荐告警信息归并入满足预设归并条件的目标历史告警事件中，得到待推荐告警事件，包括：

获取所述所有历史告警事件各自对应的簇，所述簇为预先利用社区发现算法对所述预设时间长度内的告警信息划分得到，任一所述簇中包括至少一条告警信息；

对于任一簇，确定所述待推荐告警信息与所述簇内的告警信息是否满足第二预设归并子条件；

若满足，则将所述簇对应的历史告警事件确定为目标历史告警事件；

将所述待推荐告警信息归并入所述目标历史告警事件中，得到待推荐告警事件。

5.根据权利要求1所述的方法，其特征在于，所述根据预设的根因告警确定算法，确定所述待推荐告警事件对应的待推荐根因告警，包括：

若所述待推荐告警事件为基于第一预设归并子条件得到的，确定所述待推荐告警事件中发生次数最少的告警信息；

若发生次数最少的告警信息的数量为1，则将所述发生次数最少的告警信息确定为所述待推荐事件对应的待推荐根因告警；

若发生次数最少的告警信息的数量大于1，确定所述发生次数最少的告警信息中发生时间最早的告警信息；

若所述发生次数最少的告警信息中发生时间最早的告警信息的数量为1，则将所述发生次数最少的告警信息中发生时间最早的告警信息确定为所述待推荐事件对应的待推荐根因告警；

若所述发生次数最少的告警信息中发生时间最早的告警信息的数量大于1，则将所述发生次数最少的告警信息中发生时间最早且优先级最高的告警信息确定为所述待推荐事件对应的待推荐根因告警。

6.根据权利要求1所述的方法，其特征在于，所述根据预设的根因告警确定算法，确定所述待推荐告警事件对应的待推荐根因告警，包括：

若所述待推荐告警事件为基于第二预设归并子条件得到的，确定所述待推荐告警事件对应的无向加权图中各顶点的顶点熵；

确定顶点熵最大的顶点，若顶点熵最大的顶点数量为1，则将所述顶点熵最大的顶点所对应的告警信息确定为所述待推荐告警事件对应的待推荐根因告警；

若顶点熵最大的顶点数量大于1，确定顶点熵最大的顶点对应的告警信息中，发生时间最早的告警信息；

若顶点熵最大的顶点对应的告警信息中发生时间最早的告警信息的数量为1，则将顶点熵最大的顶点对应的告警信息中发生时间最早的告警信息确定为所述待推荐告警事件对应的待推荐根因告警；

若顶点熵最大的顶点对应的告警信息中发生时间最早的告警信息的数量大于1，则将顶点熵最大的顶点对应的告警信息中发生时间最早且优先级最高的告警信息确定为所述待推荐告警事件对应的待推荐根因告警。